CVE-2023-4841 in Feeds for YouTube Plugin

الملخص

بحسب VulDB • 19/06/2026

يحتوي إضافة Feeds for YouTube لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر الاختصار 'youtube-feed' في الإصدارات حتى 2.1 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة في السمات التي يوفرها المستخدم. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 08/09/2023
• إفشاء: 14/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239684
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00469
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4841/